Door Erik van Straten: Oftewel, er bestaat een (hopelijk niet omkeerbare éénweg-) relatie tussen de identiteit van de patiënt en diens pseudoniem in de database. En dus kun je, gegeven identificerende gegevens van een patiënt, alle records met het bijbehorende pseudoniem verwijderen. Je hebt vermoedelijk gelijk. Ik kan me overigens voorstellen dat de NZa-medewerkers helemaal geen toegang hebben tot software die het pseudoniem genereert maar uitsluitend met al gepseudonimiseerde gegevens in aanraking komen. Dan is er voor hun inderdaad geen mogelijkheid aanwezig in het systeem om een verwijderverzoek af te handelen, al is het in beginsel wel mogelijk. Dit is natuurlijk een ontwerpfout in het systeem. Langs de weg waarlangs de gegevens van behandelaars binnenkomen en gepseudonimiseerd worden moet ook een verwijderverzoek kunnen worden ingediend dat op dezelfde manier gepseudonimiseerd wordt en dan wel kan worden afgehandeld. Die mogelijkheid zit er kennelijk niet in, en dat impliceert dat men over het ...